CVE-2024-1915
CriticalSummary
Podatność związana z nieprawidłowym skalowaniem wskaźników w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.
Risk Assessment
Organizacja narażona jest na ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad urządzeniami oraz potencjalnych strat finansowych i reputacyjnych.
Recommendation
Zaleca się aktualizację oprogramowania modułów CPU do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do tych urządzeń.
Original NVD description (English source)
Incorrect Pointer Scaling vulnerability in Mitsubishi Electric Corporation MELSEC-Q Series and MELSEC-L Series CPU modules allows a remote unauthenticated attacker to execute malicious code on a target product by sending a specially crafted packet.